תבנית:התראת הזרקת SQL
From mediawiki.org
This page is a translated version of the page Template:SQL injection alert and the translation is 100% complete.
אזהרה: הקוד או התצורה המתוארים כאן מהווים סיכון אבטחה משמעותי.
הבעיה: פגיע להתקפות הזרקת SQL , משום שהוא מעביר קלט משתמש ישירות לפקודות SQL. דבר זה עלול להוביל, בין היתר, לחטיפת חשבונות משתמשים, פגיעה בתוכן ויקי, דליפת נתונים פרטיים, החדרת תוכנות זדוניות, ומחיקת כל תוכן הויקי.
הפתרון: יש לעשות שימוש נכון במחלקת מסד הנתונים של מדיה-ויקי במקום לשרשר SQL גולמי
מנהלי האתר: מומלץ לא להשתמש בו עד לפתרון בעיית אבטחה זו.
הבעיה: פגיע להתקפות הזרקת SQL , משום שהוא מעביר קלט משתמש ישירות לפקודות SQL. דבר זה עלול להוביל, בין היתר, לחטיפת חשבונות משתמשים, פגיעה בתוכן ויקי, דליפת נתונים פרטיים, החדרת תוכנות זדוניות, ומחיקת כל תוכן הויקי.
הפתרון: יש לעשות שימוש נכון במחלקת מסד הנתונים של מדיה-ויקי במקום לשרשר SQL גולמי
תיעוד תבנית
[יצירה]
העורכים יכולים להתנסות בארגז החול (יצירה | העתקה) של תבנית זו ובדפי הדוגמאות לשימוש (יצירה).
נא להוסיף קטגוריות לדף המשנה /doc. דפי משנה של התבנית הזו.
נא להוסיף קטגוריות לדף המשנה /doc. דפי משנה של התבנית הזו.